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Abstract of DE1 98451 99 

The method involves supplying a local and/or global official time signal to a mobile network operator 
(e.g. GSM). The time is encrypted and decrypted based on the technology of the network operator 
before being transmitted to the customer. The decrypted official time signal is used to set an internal 
time source. Digital data are time-stamped with this official time signal. The time-stamped data are 
encrypted and provided with a digital signature. 
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Die foigenden Angaben sind den vom Anmelder eingereichten Unterlagen entnommen 

(g) Verfahren zur Zeitstempelung von Daten mit der amtlichen Zeit 

@ Die Erfindung bezieht sich auf ein Verfahren zur Zeit- 
stempelung von Daten mit der amtlichen Zeit mit foigen- 
den Verfahrensstufen: 

Einspeisung der Zeitinformationen (Datum, Uhrzeit, lokal 
Oder global) in die Netze (GSIVl, UMTS) der Mobilnetzbe- 
treiber, 

Verschlusselung der Zeitinformationen, 
Ubergabe der verschluselten Zeitinformationen an mln- 
destens ein Endgerat (mobile und/oder fest installierte 
Endgerate) des jeweiligen Endgeratebetreibers, 
Entschlusselung der Zeitinformationen im Endgerat, so 
dass ab Verschlusselung und bis Entschlusselung, jeweils 
basierend auf der Technologie des Netzbetreibers, die 
Zeitinformationen manipulationssicher ubertragen wer- 
den, und 

Nutzung der entschlusselten Zeitinformationen zum Stel- 

len einer Zeitquelle im Endgerat zwecks Zeitstempelung 
' digitaler Datensatze mit diesen Zeitinformationen und Si- 
' gnatur der zeitgestempelten digitaten Datensatze. 
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Bescbreibung 
Hinweise 

5 Der Patentanspruch ist explizit formuliert, um die Erfindung von den Komponenten eines Gesamtsystems in diesen 
Anwendungsfallen abzugrenzen. 

Zweck des Dokuments 

10 Dies Dokument beschreibt eine neue Methode und die daraus folgenden technischen Losungen zur Zeitstempelung 
mittels einer manipulationssicheren, amtlichen Zeit, wie sie der Gesetzgeber im Zeitgesetz vom 25.07.1978, daigesteilt 
im Bundesgesetzblatt Teil 1 S. 1110-1111, zum amtlichen und geschaftlichen Verkehr fordeit. 

Das Dokument bildet die Basis zur Ausarbeitung eines Patentes, um die hier beschriebene Erfindung zu schUtzen. 

15 Einleitung 

Durch die Zunahme an elektronischer Kommunikation wird der Schutz der zu abertragenen Daten immer wichtigei: In 
der elektronischenDatenkommunikation ist es von Bedeutung, die V)rlage von elektronischen Daten zu einem bestinun- 
ten Zeitpunkt nachweisen zu kdnnen. 
20 Die nachfolgend beschriebene Erfindung ermoglicht die Zeitstempelung digitaler Daten mit einer manipulationssiche- 
ren, amtlichen ZeiL 

Detaillierte Bescbreibung 

25 Anwendungsbereiche der Erfindung 

Fur die Beweiskraft elektronischer Dokumente miissen der Autor, die Zeit und der Ort der Unterzeichnung manipula- 
tionssicher festgehalten und nachgepriift werden konnen. Zu diesem Zweck empfiehlt der Gesetzgeber "Digitale Signa- 
turen", welche die Unversehrtheit und die Authentizitat der Daten sicherstellen. Um die \brgaben des Signaturgesetzes 
30 umsetzen zu konnen, miissen mehrere technische Probleme gelost werden, eines ist die Verwendung einer manipulati- 
onssicheren, amtlichen Zeit. Dies ist in besonderem MaBe von Bedeutung, da die asymmetrischen Algorithmen zur digi- 
talen Signatur nur durch das Hinzufugen einer nicht manipulierbaren Zeitinformation die Anforderungen an die Fal- 
schungssicherheit von Signaturen oder signierten Daten gewahrleistet werden kann. 

Neben der Signatur ist eine genaue manipulationssichere Zeit aber auch ftir andere technische Komponenten wie z. B. 
35 Rechnersysteme von Bedeutung. 

Technische Grundlagen 

Zu Grunde gelegt werden amtliche Zeitsignale, wie sie auf nationaler oder aber auch auf intemationaler Ebene zur 
40 Verfugung gestellt werden. 

Ahnlich dem deutschen DCF77 Zeitsignals erzeugen auch Grofibritanien und Frankreich ihr eigenes amtliches Zeitsi- 
gnal. 

Als Punkt zu Punkt Verbindung einer drahtlosen Ubertragungs-Technologie wird das weit verbreitet GSM-Netz zu 
Grunde gelegt. 

45 Der Signatur werden keine konkreten Verfahren zugeordnet, da dieser Markt noch stark in Bewegung ist, und derweil 
noch keine Endgultige Tendenz aufweist. 

DCF77-Signal 

50 Das nationale deutsche amtliche Zeitsignal DCF77 wird von der PTB (Pysikalische Technische Bundesanstalt) in 
Braunschweig ausgestrahlt. 

Dieses abgesU-ahlte Zeitsignal, bei einer Frequenz von 77,5 kHz (amplitudenmoduliert), besitzt allerdings eine einge- 
schrankte Reichweite von bis zu 2000 km. Dieses bedeutet, daB ein europaisches Zeitsignal flachendeckend nicht vor- 
handen ist 

55 Weitere Einschrankungen treten am Empfanger auf, da auf Grund der langen Wellenlange schon die nachste Umge- 
bung als empfangsstorend wirken kann. 

Weiterhin ist es m&glich durch den Nachbau eines manipulierten DCF77 Senders, diesen als "quasi amtliches Zeitsi- 
gnal" zu verwenden. Um die korrekte Verwendung eines amtlichen Zeitsignals zu gewahrleisten, ist es demnach zwangs- 
laufig notwendig, dieses Signal nicht nur beim Endanwender zu schiitzen, sondem schon wahrend der t}bertragung zum 

60 Anwender durch geeignete Verfahren. An dieser Stelle kommt eine Verschlusselungsverfahren zum Einsatz, wie es im 
nachfolgenden Abschnitt beschrieben wird. 

GSM als tibertragungstechnologie 

65 Die Verwendung von GSM als Basis zur drahtlosen Punkt zur Punkt tfbertragung findet nicht nur bei der Tfelekommu- 
nikation ein weites Anwendungsfeld. So sind die Betreiber dieser GSM Netze darauf bedacht, immer neue Anwendungs- 
moglichkeiten dem Endverbraucher zur Verfugung zu stellen. Dieses ist in den zuruckliegenden Jahren mit der Abfrage 
von Wetterdaten, Fufiballergebnissen, Borsenstanden, aktuellen Nachrichten, usw. mit einem "Short Message Service 
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(SMS)" durchgefuhrt worden. 

Die Obertragung dieser SMS's erfolgen verschlusselt und sind damit ausschlieBlich dera Endanwendei; der dafiir eine 
Gebiihr an den Provider entricbtet, zuganglich. 

Die tJbetragungsfrequenzen liegen in zwei Frequenzbandern bei 900 MHz und 1,8 GHz. 

Signatur 

Der Gesetzgeber fordert neben der Personenbezogenen Signatur von Daten gleichzeitig den Zeitpunkt und weitere An- 
gaben dieser Signierung. Der MaBnahmenkatalog fur digitale Signaturen, auf Grundlage des SigG und der SigV Kapitel 
6.5.4.2.2 und 6.5.4.2.3, M-TSS6 bis M-TSS 14 sieht dafiir nachfolgende Angaben von 

In einer fiir die Durchfiihrung der Signatur voigesehene Sicherheitsbox werden die digitalen Daten um die aktuelle 
Zeit (Tag, Monat, Jahr, Stunden Minuten, ggf. Sekunden und Zeitzone) eig^zt. 

Zusatzlicb werden in einem Protokoll mindestens folgende Angaben protokoUiert: 
SignatuTTss (Hash(DateiiZeit))> Zeit und die laufende Nr. des Zeitstempels. 

An dieser Stelle ist zu berucksichtigen, daB der Gesetzgeber eine gesetzliche anerkannte Zeit, wie das DCF77-Signal 
in Deutschland, fordert. 

Technische Beschreibung 

Die im Kapitel 4.2 verwendeten Standards werden nun als Verfahren zur Cbermittlung einer manipulationssicheren, 
amtlichen Zeit mit Hilfe eines Verschlusselungsverfahren, wie es bei Mobil-Netzbetreibem (z. B. GSM) zum Einsatz 
kommt, zusanunengefiigt. Des Weiteren wird diese amtliche Zeit durch stellen einer intemen Zeitquelle Grundlage zum 
amtUchen Zeitstempel und damit zur digitalen Signatur. 

Voraussetzungen 

Der Endanwender muB sich im Vorfeld den tJbermittlungs-Dienst des Providers sichem. Des Weiteren muB der End- 
anwender die technische Moglichkeit der Auswertung der iibertragenen Daten besitzen. Weiterhin muB eine Vorrichtung 
zur Weiterverarbeitung des Zeitsignals, zur Verschliisselung und zur Signatur der digitalen Daten vorhanden sein. 

Realisierung 

Das von der PTB in Braunschweig ausgehende Zeitsignal wird von einem GSM-Netzbetreiber aufgegriffen. Der 
GSM-Netzbetreiber verschlusselt nun die Zeitangabe aus diesem Signal und iibermittelt sie dem Endanwender (konti- 
nuierlich oder auf Anforderung). 

Die Entschlusselung des Datenstrings nach dem Empfang geschieht in einer physikalisch und logisch gesicherten 

"Box" (Sicherheitsbox). 

Im AnschluB daran steht die iibertragene, amtliche Zeit in urspriinglicher Form zur Verfugung. Mit dieser nun vorlie- 
genden amtlichen Zeit wird eine "Box-interne" Hardware-Uhr mit der amtlichen Zeit neu gestellt. 

Nun ist der Endanwender in der Lage, sofort nach AbschluB der vorangegangenen Prozedur die Zeitstempelung der di- 
gital erzeugten Daten mit der amtlichen Zeit durchzufuhren und seine Daten zu signieren. 

Vorteile des Verschlusselungsverfahrens der amtlichen Zeit 

Durch das Verschlusselungsverfahren der amtlichen Zeit wird sichergestellt, daB eine Manipulation auf dem Obertra- 
gungsweg zwischen der DCF77 Signalquelle und dem Empfangsmodul des Endanwenders ausgeschlossen wird. 
Der GSM-Netzbetreiber hat ebenfalls Vorkehrungen diesbezuglich zu treffen. 
Die Manipulationssicherheit: 

a) des Zeitsignals nach der Entschlusselung beim Empfanger, 

b) das Stellen der Hardware-intemen Uhr und 

c) die Durchfiihrung der voUstSndigen digitalen Signatur 

werden anderweitig physikalisch und logisch in der Sicherheitsbox realisiert. 

Die nachfolgende Abbildung stellt die im Abschritt: "Realisierung" beschriebene ^forgehensweise grafisch dar. 
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Abbildung: Schematischer Aufbau 
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Anwendungsbeispiel 

Als moglicher Dienstleistungsanbieter dieses Short Message Services, bietet sich die Tfelekom an, da diese sowohl als 
Betreiber eines GSM-Netztes auftritt, als auch indirekt an dem Betrieb des DCF77-Signals beteiligt ist. 

Patentanspriiche 

Verfahren zur Zeitstempelung von Daten mit der amtlichen Zeit mit folgenden Verfahrensstufen: 

- Einspeisung eines lokalen und/oder globalen amtlichen Zeitsignals in die Obertragungstechnologie eines 
Mobil-Netzbetreibers, 

- Verschlusselung und Entschlusselung der Zdt, basierend auf der Technologic des Netzbetreibers mit an- 
schlieBender t)beigabe an den Kunden, 

- Nutzung des entschlusselten, amtlichen Zeitsignals zum Stellen einer intemen Zeitquelle, 

- Zeitstempelung digitaler Daten mit diesem "amtlichen" Zeitsignal und 

- Verschlusselung und Signatur der zeitgestempelten digitalen Daten. 



